Message Authentication Code
Authentikationscode
Ein Message Authentication Code (MAC) ist eine Zeichenfolge, die mit einem kryptographischen Verfahren gebildet und an eine Nachricht angehängt wird. Der Empfänger kann durch eine erneute Berechnung des Verfahrens aus dem Text und einen anschließenden Vergleich mit dem MAC feststellen, ob die Nachricht bei der Übertragung verändert wurde.
Zur Berechnung des MAC kommen Hashes (MD4, MD5, SHA-1) oder Blockverschlüsselungsverfahren in Frage.
Fachartikel
Im Test: FirstWare DynamicGroup 2020 [28.09.2020]
Das Windows-AD knüpft Berechtigungen ausschließlich an Gruppen. Die Rechtevergabe im Dateisystem anhand der Organisationseinheiten ist dem Betriebssystem unbekannt, obwohl dies eine sehr hilfreiche Funktion darstellen würde. FirstWare DynamicGroup automatisiert die Verwaltung von Gruppen im Active Directory und sortiert Benutzer dynamisch basierend auf OUs sowie Attributen in Gruppen ein. IT-Administrator hat das Tool getestet und war von seiner Flexibilität begeistert. [mehr]
Grundlagen
Pass-the-Hash-Angriffe [23.06.2020]
Mit einer erfolgreichen Pass-the-Hash-Attacke wird ein Angreifer leicht Administrator der Windows-Domäne. Doch weil es technisch sehr schwierig ist, Inhalte des Arbeitsspeichers zu verteidigen, gibt es für die seit mehr als zwei Jahrzehnten bekannte Sicherheitslücke keinen Patch, sondern nur Empfehlungen für eine bessere Organisation der IT. Der ursprünglich sehr aufwendige Pass-the-Hash-Attacke ist heute nur noch eine Sache weniger Klicks. Wir beleuchten die Grundlagen dieses Angriffsvektors. [mehr]
